1
# 显示所有用户的最近登录信息
2
lastlog
3

4
# 显示指定用户的最近登录信息
5
lastlog -u username
6

7
# 显示指定用户 ID 的最近登录信息
8
lastlog -u 1000
9

10
# 显示最近 7 天内登录的用户
11
lastlog -t 7
12

13
# 显示未登录过的用户
14
lastlog -u 0-65535 | grep "Never"
15

16
# 从指定时间后登录的用户
17
lastlog -b 30  # 30 天前

1
# 查看当前用户的最近登录信息
2
lastlog -u $(whoami)
3

4
# 检查所有用户最近登录情况
5
lastlog
6

7
# 查找长期未登录的用户
8
lastlog | grep "Never\|**Never\|Jan 1 1970"
9

10
# 检查最近活跃的用户
11
lastlog -t 7
12

13
# 检查特定用户的登录信息
14
lastlog -u $USER
15

16
# 统计有多少用户从未登录过
17
lastlog | grep -c "Never"
18

19
# 检查 root 用户登录情况
20
lastlog -u root
21

22
# 显示登录时间超过 30 天的用户
23
lastlog -b 30
24

25
# 检查登录 IP 地址
26
lastlog | head -20

1
# 查看所有用户最近登录情况
2
lastlog
3

4
# 检查系统安全，查看是否有异常登录
5
lastlog
6

7
# 查看当前用户最近登录信息
8
lastlog -u $(id -un)
9

10
# 检查长期未使用的账户
11
lastlog | grep "Never" | head -10
12

13
# 检查最近活跃的用户
14
lastlog -t 1
15

16
# 检查 root 账户的登录历史
17
lastlog -u root
18

19
# 查找最近没有登录的用户
20
lastlog -b 90  # 90 天未登录
21

22
# 检查指定范围内的用户登录情况
23
lastlog -u 1000-2000
24

25
# 在系统维护时检查用户活动
26
lastlog | grep -v "Never" | head -20